Gizlilik politikası

Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu:

Veri sorumlusu

Iranet – İşletme sahibi: Mohammad Reza Nosrati Gazafroudi

Adres

Vaihinger Markt 30, 70563 Stuttgart, Almanya

E-posta

info@iranet-stuttgart.de

Telefon

+49 (0)711 3273396

Kişisel verileri yalnızca web sitemizi sunmak, talepleri yanıtlamak veya meşru menfaatleri korumak için gerekli olduğu ölçüde ya da başka bir yasal dayanak bulunduğunda işleriz. Kişisel veriler, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir.

Hukuki dayanaklar özellikle şunlardır:

• GDPR m. 6/1-b – sözleşmenin kurulması ve ifası
• GDPR m. 6/1-c – hukuki yükümlülükler
• GDPR m. 6/1-f – meşru menfaatler
• GDPR m. 6/1-a – açıkça alınmış olması kaydıyla rıza

Web sitesi, işletme ve sunduğu hizmetler hakkında bilgi verir. Mağaza ziyareti sırasında ya da kargo şirketleri veya para transferi iş ortakları nezdinde başka kişisel veriler işlenirse, bunun için ilgili sorumlu sağlayıcıların ek gizlilik bilgileri geçerli olabilir.

Web sitesine erişildiğinde teknik nedenlerle bağlantı ve kullanım verileri oluşur. Barındırma hizmetlerinin yapılandırmasına bağlı olarak özellikle şunlar işlenebilir:

• IP adresi
• Talebin tarihi ve saati
• Erişilen URL veya dosya ile HTTP durum kodu
• Aktarılan veri miktarı
• Tarayıcı ve işletim sistemi bilgileri
• Yönlendiren sayfa (referrer) bilgileri
• Güvenlikle ilgili olaylar

Amaçlar; web sitesinin güvenli ve istikrarlı biçimde sunulması, hata analizi, kötüye kullanım amaçlı erişimlerin önlenmesi ve teknik işlevselliğin sağlanmasıdır. Hukuki dayanak: GDPR m. 6/1-f. Meşru menfaatimiz güvenli, işlevsel ve güvenilir bir internet varlığıdır.

Teknik veriler kural olarak yalnızca yukarıda belirtilen amaçlar için gerekli olduğu süre boyunca işlenir ve saklanır. Barındırma sağlayıcısında fiilen etkinleştirilmiş kayıt ve güvenlik ayarları ile varsa yasal saklama yükümlülükleri belirleyicidir. Bunun ötesinde saklama yalnızca somut bir güvenlik olayında veya yasal bir yükümlülük bulunduğunda yapılır.

Web sitemiz Vercel üzerinden sunulmaktadır. Sağlayıcı: Vercel Inc., ABD. Vercel, web sitesinin sunulması ve işletimin güvence altına alınması için teknik bağlantı verilerini bizim adımıza ya da – kendi amaçlarını izlediği ölçüde – kendi sorumluluğunda işler. Bunlar özellikle IP adreslerini, talep verilerini ve teknik kayıt bilgilerini kapsayabilir.

Barındırma hizmetinden GDPR m. 6/1-f uyarınca yararlanıyoruz; zira çevrim içi hizmetimizin güvenli, verimli ve güvenilir şekilde sunulmasında meşru menfaatimiz bulunmaktadır. Vercel kişisel verileri veri işleyen sıfatıyla işlediği ölçüde bu, GDPR m. 28 uyarınca yapılmış bir veri işleme sözleşmesine dayanır.

Vercel kullanılırken veriler ABD’ye veya Avrupa Ekonomik Alanı dışındaki diğer ülkelere aktarılabilir. Uygun şekilde sertifikalı ABD’li alıcılara yapılan aktarımlarda Avrupa Komisyonu’nun AB-ABD Veri Gizliliği Çerçevesi’ne ilişkin yeterlilik kararı (GDPR m. 45) esas alınabilir; aksi hâlde – uygulanabildiği ölçüde – AB standart sözleşme maddeleri (GDPR m. 46) gibi uygun güvenceler devreye girer. Fiilen kullanılan aktarım mekanizmaları, kullanılan Vercel hizmetlerine uygulanan sözleşme belgelerinde yer alır.

Ayrıntılı bilgi: Vercel Privacy Notice (yeni sekmede açılır) ve Vercel Data Processing Addendum (yeni sekmede açılır).

Bizimle e-posta veya telefon yoluyla iletişime geçtiğinizde, talebinizi yanıtlamak ve gerekirse ek soruları netleştirmek amacıyla bize ilettiğiniz verileri (örneğin adınız, iletişim bilgileriniz, talebinizin içeriği ve varsa istediğiniz hizmetlere ilişkin bilgiler) işleriz.

Talebiniz bir sözleşmeyle veya sözleşme öncesi tedbirlerle ilgiliyse hukuki dayanak GDPR m. 6/1-b hükmüdür. Genel taleplerde verilerinizi GDPR m. 6/1-f uyarınca işleriz; meşru menfaatimiz müşteriler ve potansiyel müşterilerle usulüne uygun iletişimdir.

Talebiniz sonuçlandığında ve yasal saklama yükümlülükleri ya da saklamaya devam etmek için meşru gerekçeler buna engel olmadığında veriler silinir. Ticari yazışmalar yasal saklama yükümlülüklerine tabi olabilir. Bir talep için gerekli bilgileri iletmeniz isteğe bağlıdır; yeterli iletişim bilgisi veya içerik olmadan talebinizi yanıtlayamayabiliriz.

Web sitesinin temel teknik işlevleri için gerekli depolama ve erişim teknolojileri kullanılabilir. Bu tür teknolojiler, açıkça talep ettiğiniz bir dijital hizmetin sunulması için kesinlikle gerekliyse, TDDDG § 25/2 uyarınca bunun için rıza gerekmez. Kişisel verilerin olası işlenmesi ayrıca GDPR’daki hukuki dayanaklara göre değerlendirilir.

Zorunlu olmayan çerezler, uç cihazlara yönelik benzer erişimler veya rızaya tabi izleme ve pazarlama hizmetleri kural olarak ancak geçerli bir rıza alındıktan sonra kullanılabilir (TDDDG § 25/1 ve gerektiğinde GDPR m. 6/1-a).

Çerez bildirimi ve seçiminiz. Çerez bildiriminde bir seçim yaptığınızda (“Yalnızca gerekli”, “Tümünü kabul et” veya “Seçimi kaydet”) ya da haritayı yüklediğinizde veya gizlediğinizde, tarayıcınızın yerel depolama alanına (Local Storage) zamanı ve Google Haritalar hakkındaki kararınızı içeren bir kayıt saklarız. Böylece bildirim her sayfada yeniden görünmez ve seçiminize uyulur. Bu kayıt herhangi bir tanımlayıcı içermez ve bize veya üçüncü taraflara iletilmez. İki hafta sonra geçerliliğini yitirir, bir sonraki ziyaretinizde silinir ve size yeniden sorarız. Seçiminizi istediğiniz zaman alt bilgideki “Çerez ayarları” bağlantısıyla değiştirebilir veya kaydı tarayıcı ayarlarınızdan silebilirsiniz. Bu depolama, seçiminizi uygulamak için kesinlikle gereklidir (TDDDG § 25/2 no. 2).

İleride ek işlevler, analiz araçları veya üçüncü taraf hizmetleri kullanılırsa bu bilgiler güncellenecek ve gerekli rızalar ilgili hizmetler yüklenmeden önce alınacaktır.

Web sitemizin nasıl kullanıldığını anlamak için – örneğin hangi sayfaların ne sıklıkla görüntülendiğini, ziyaretçilerin bize hangi sayfalardan ulaştığını ve hangi cihaz türlerinin kullanıldığını – Vercel Web Analytics kullanıyoruz. Sağlayıcı, aynı zamanda barındırma sağlayıcımız olan Vercel Inc. (ABD) şirketidir.

Bir sayfa görüntülendiğinde şu bilgiler işlenebilir:

• Sayfa görüntüleme zamanı
• Görüntülenen sayfa – yalnızca yol; URL parametrelerini ve sayfa içi bağlantı çapalarını aktarımdan önce kaldırırız
• Yönlendiren sayfa (daha önce ziyaret edilen sayfa)
• IP adresinden türetilen yaklaşık konum (ülke, bölge, şehir)
• Sürümleriyle birlikte işletim sistemi ve tarayıcı ile cihaz türü (akıllı telefon, tablet, masaüstü)
• Analiz betiğinin sürümü

Analiz betiği kendi alan adımızdan yüklenir; toplanan bilgiler Vercel’e aktarılır ve orada değerlendirilir. Hukuki dayanak: GDPR m. 6/1-f. Meşru menfaatimiz, web sitemizin erişimini anonim olarak ölçmek ve bu istatistiklere dayanarak hizmetlerimizi iyileştirmektir. ABD’ye olası aktarımlar ve bunlar için geçerli güvenceler konusunda Vercel tarafından barındırma bölümündeki açıklamalar aynen geçerlidir.

Günlük karma değer en geç 24 saat sonra silinir. Toplu istatistikler, hesabımız için geçerli sözleşme koşulları çerçevesinde Vercel tarafından saklanır. GDPR m. 21 uyarınca işlemeye her zaman itiraz edebilirsiniz; teknik olarak tarayıcınızda “Do Not Track” veya “Global Privacy Control” seçeneğini etkinleştirmeniz ya da bir içerik engelleyici kullanmanız yeterlidir.

Ayrıntılı bilgi: Vercel Web Analytics – Privacy and Compliance (yeni sekmede açılır).

Web sitemizin iletişim bölümünde Google Haritalar’dan etkileşimli bir harita görüntüleyebilirsiniz. Avrupa Ekonomik Alanı’ndaki kullanıcılar için sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Rıza vermediğiniz sürece bu alanda yalnızca kendi sunucumuzdan gelen bir harita çizimi gösteririz; Google ile bağlantı kurulmaz.

Harita ancak “Haritayı yükle”ye tıkladığınızda, çerez bildiriminde “Tümünü kabul et”i seçtiğinizde veya çerez ayarlarında Google Haritalar’ı etkinleştirdiğinizde yüklenir. Bu durumda tarayıcınız Google sunucularına bağlanır. Bu sırada özellikle IP adresiniz, tarayıcı ve cihaz bilgileriniz, görüntülediğiniz sayfanın adresi ve harita ile etkileşimleriniz Google’a iletilir. Google cihazınızda çerezler veya benzeri teknolojiler kullanabilir ve verileri ABD’de de işleyebilir.

ABD’ye aktarımlar için Avrupa Komisyonu’nun bir yeterlilik kararı bulunmaktadır (AB-ABD Veri Gizliliği Çerçevesi, GDPR m. 45); Google LLC bu çerçevede sertifikalıdır. Haritadan bağımsız olarak web sitemiz, konumumuzu doğrudan Google Haritalar’da açan bağlantılar içerir; Google ile ancak siz tıkladığınızda bağlantı kurulur. Google tarafından yapılan sonraki işlemlere Google’ın gizlilik bilgileri uygulanır.

Google’ın bilgileri: Google Gizlilik Politikası (yeni sekmede açılır).

Web sitemiz, örneğin WhatsApp’a, kargo şirketlerine veya para transferi ve mobil hat iş ortaklarına ait diğer sağlayıcıların çevrim içi hizmetlerine bağlantılar içerebilir. Böyle bir bağlantıyı izlediğinizde web sitemizden ayrılırsınız. Kişisel verilerin bundan sonraki işlenmesine ilgili harici sağlayıcının gizlilik hükümleri uygulanır.

Bir sayfanın yalnızca açılmasıyla üçüncü taraf içeriklerinin yüklenip yüklenmediği, somut teknik entegrasyona bağlıdır. Web sitemizde harici hizmetlere bağlantı verilir, bunlar sayfaya gömülmez – tek bir istisna dışında: yalnızca rızanızla yüklenen Google Haritalar haritası (bkz. Google Haritalar).

Kişisel veriler, web sitesinin işletilmesi veya taleplerin yanıtlanması için ihtiyaç duyduğumuz teknik hizmet sağlayıcılara aktarılabilir. Bunlar bizim adımıza hareket ettiği ölçüde aktarım, veri işleyenlere ilişkin yasal gereklilikler çerçevesinde gerçekleşir.

Kişisel verilerin AEA dışındaki ülkelere aktarımı yalnızca kullanılan hizmetler için gerekli olduğunda ve uygun bir hukuki dayanak veya izin verilen bir aktarım mekanizması bulunduğunda gerçekleşir. Vercel (Barındırma, Web analizi) ve Google Haritalar ile ilgili ayrıntılar ilgili bölümlerde açıklanmıştır.

Münferit bölümlerde belirli bir süre belirtilmediği sürece kişisel verileri yalnızca ilgili amaç için gerekli olduğu süre boyunca saklarız. Ardından, yasal saklama yükümlülükleri, hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması ya da yasal olarak izin verilen diğer gerekçeler silmeye engel olmadıkça veriler silinir veya anonim hâle getirilir.

Yasal koşullar çerçevesinde özellikle aşağıdaki haklara sahipsiniz:

• İşlenen kişisel verileriniz hakkında bilgi edinme (GDPR m. 15)
• Yanlış verilerin düzeltilmesi ve eksik verilerin tamamlanması (GDPR m. 16)
• Kişisel verilerinizin silinmesi (GDPR m. 17)
• İşlemenin kısıtlanması (GDPR m. 18)
• Uygulanabildiği ölçüde veri taşınabilirliği (GDPR m. 20)
• Özel durumunuzdan kaynaklanan nedenlerle GDPR m. 6/1-e veya 6/1-f hükmüne dayanan işlemelere itiraz (GDPR m. 21)
• Verilmiş bir rızayı ileriye dönük olarak her zaman geri alma (GDPR m. 7/3); geri almadan önce gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez

Haklarınızı kullanmak için info@iranet-stuttgart.de adresine kısa bir mesaj göndermeniz yeterlidir.

GDPR m. 77 uyarınca, kişisel verilerinizin işlenmesinin veri koruma mevzuatını ihlal ettiğini düşünüyorsanız bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz. Stuttgart’taki işyerimiz bakımından özellikle Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Yetkilisi yetkilidir:

Denetim makamı

Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Yetkilisi (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg)

Adres

Heilbronner Straße 35, 70191 Stuttgart, Almanya

İnternet

www.baden-wuerttemberg.datenschutz.de (yeni sekmede açılır)

Kişisel verileri kazara veya hukuka aykırı olarak yok edilmeye, kaybolmaya ya da değiştirilmeye karşı ve yetkisiz ifşa veya erişime karşı korumak için uygun teknik ve idari tedbirler alıyoruz. Web sitemize kural olarak şifreli bir HTTPS bağlantısı üzerinden erişilir. Ancak internet üzerinden veri aktarımında mutlak güvenlik sağlanamaz.

Web sitesinin kullanılabilmesi için teknik bağlantı verilerinin sağlanması gereklidir. Özellikle isteğe bağlı iletişim taleplerinde başka kişisel bilgiler vermek zorunda değilsiniz; ancak talebin işlenmesi için gerekli bilgiler olmadan size yanıt veremeyebiliriz.

Bu web sitesinin ziyareti bağlamında, GDPR m. 22 anlamında profil oluşturma dâhil yalnızca otomatik işlemeye dayalı karar alma süreci uygulanmamaktadır.

Yasal gereklilikler veya web sitemizdeki fiili veri işleme faaliyetleri değiştiğinde bu gizlilik politikasını güncelleriz. Web sitemizde yayımlanan güncel sürüm geçerlidir.